1回答
我有一个REST GET API，比如 http://localhost:8080/users/{userId}/assignments/{assignmentId} 因为这是GET调用，所以'assignmentId这对我来说是敏感数据&我不希望将其公开。 我该如何克服这一点呢？
浏览 16提问于2020-04-21得票数 0
1回答
REST获取敏感数据
、、、、
我设计api的方法应该是幂等的，并且不应该修改服务器上的任何数据。应该是处理给定参数的请求和返回响应的方法。
其中一个参数是敏感数据。使用附加加密并不是一种选择。根据REST规范，幂等查询方法应该实现为GET HTTP方法。这种情况下的问题是敏感数据不应该作为URL中的GET参数传递。HTTP标准中的唯一选项是在HTTP请求的主体部分传递敏感数据。破坏rest设计，并将查询请求发送为POST，还是在
浏览 2提问于2016-09-19得票数 15
回答已采纳
1回答
在这方面，我们有很多get和Post方法。我们必须通过API传递一些敏感数据，如SSN等，从而获得响应。我们认为第三方可以查看查询参数值。那么SSL能解决问题吗？
浏览 3提问于2017-07-21得票数 0
2回答
许多插件需要配置敏感数据，如API密钥、密码等。在实现这些插件时，使用update_option()和get_option()等函数存储这些敏感数据。编写一个提供有用函数但也对已知敏感选项执行各种get_option()调用的特洛伊插件非常简单。即使这是不可能的，手动SQL查询也会显示这些敏感数据。
有什么方法可以避免这种固有的不安全模型吗？
浏览 0提问于2012-01-11得票数 0
回答已采纳
2回答
朋友有一个带有GET的API。我想知道是否可以像使用简单的get那样向lambda发送数据。我有这个 ' ENDPOINT_API', resultat_net_N1:`${resultat_net_N1_form}, ${resultat_net_N1resultat_net_N_form}, ${resultat_net_N}, ${resultat_net_N_form_1}, ${resultat_net_N_1}`, );
浏览 4提问于2019-11-27得票数 0
回答已采纳
我使用sed在windows的Apache代理日志中屏蔽了一些数据。 CustomLog "|$'C:/Program Files (x86)/GnuWin32/bin/sed' -i 's/password=[^ ]*/password=masked/' 'logs/proxy-access.log'" combinedAH00106: piped log program ''C:/
浏览 1提问于2018-11-02得票数 0
我使用以下代码将数据(GET)从python发送到javascript。在javascript中： obj = JSON.parse
浏览 1提问于2015-09-02得票数 0
回答已采纳
现在，我想将一个Objective-C对象(字符串)传递给JavaScript (在WKWebView中)。var objcString = "";
objcString = objc.getObjcString();
}
浏览 1提问于2021-01-12得票数 0
3回答
默认情况下，Apache 2记录整个请求URI，包括每个请求的查询字符串。
防止Apache 2 web服务器记录敏感数据(例如密码、信用卡号码等)但仍然记录其余请求的直接方法是什么？
浏览 0提问于2011-01-11得票数 6
回答已采纳
我需要知道如果我在请求中以querystring和post params的形式传递我的输入参数，我的请求参数是否有可能被黑客跟踪？还是加密格式，不会有任何问题？？
浏览 2提问于2014-10-18得票数 0
1回答
获取未处理的拒绝请求
、、、、
从同事们告诉我的情况来看，通过路径传递敏感数据(本例中是人的电子邮件)是不明智的，而且应该通过身体传递(我还没有研究原因)，所以我配置它的方式是将其包含在身体内，如下所示： console.log(user.email) method: "GETsucess")
浏览 4提问于2021-10-19得票数 0
回答已采纳
我正在创建一个使用MySQL，快递，反应，节点的网页应用，这是我第一次使用JavaScript。当我用PHP做一个项目时，我曾经使用过会话，并且很难理解如何添加特定于特定用户的基于角色的访问或访问。export const login = user => { .post('users/login', { password: user.password, .then(r
浏览 3提问于2020-02-20得票数 1
回答已采纳
有一个选项参数，但我找不到任何示例或文档，如果这是用来传递头部数据的正确参数，如' header '：_ipAddress。
浏览 2提问于2017-11-16得票数 2
这些数据可以包含敏感数据。
如果我在连接字符串Detail=True中提供了"Include“，我需要关注哪些敏感数据？如果查询本身是以异常或错误消息返回的，我认为这是可以的，但是如果连接密码显然是以明文形式返回的，那就不好了。基于此参数的错误中有条件地包含了哪些敏感数据？
浏览 3提问于2022-10-20得票数 0
回答已采纳
根据Instagram的文档，我们通过HTTPS上的GET请求发送访问令牌。这不算是不安全吗？因为我读到过你甚至不应该通过GET请求发送密码。对于/media/media-id (第一个示例)：
https://api.instagram.com/v1/media/{media-id}?access_token=ACCESS-TOKEN
浏览 0提问于2017-05-01得票数 13
回答已采纳
我需要知道如何通过改进来传递参数：import retrofit.Callback; @GET( "/getquestionsjson.php" )
void getStreams( Callback<List
浏览 0提问于2016-01-26得票数 0
我正在开发一个客户端的web应用程序，我想使用谷歌的API来绘制一些很好的图表。
客户有一些敏感数据，并提出了一些关于安全的担忧，具体地说，他们不想让他们的数据“进入谷歌”。有两个选项或API用于生成图表。Chart API，您可以在其中构建URL并提交给Google，以便它可以生成图形图像-显然，客户端数据将发送到Google，因此此选项是不可行的。第二种选择是使用可视化API。据我所知，生成可视化的代码是从Google下载的，但用于构建输出的数据从未离开浏览器，因此与敏感数据
浏览 1提问于2011-03-15得票数 9
回答已采纳
1回答
我将从我的WCF Rest/Json服务切换到WebApi2，并且我正在寻找一种方法来映射这个方法：[WebInvoke(Method = "GET", ResponseFormatmail={mail}&pw={pw}")]我想要通过电子邮件和密码查询用户，所以我不能使用默认的GET，它打算使用一个
浏览 0提问于2015-08-01得票数 13
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
